レクサスNXをハッキング 管理者権限を奪い遠隔操作 中国テンセント最新報告から（上） - 日本経済新聞

中国ネット大手の騰訊控股（テンセント）のセキュリティー研究チームが、トヨタ自動車の高級ブランド、レクサスの多目的スポーツ車（SUV）「NX300」のハッキングに成功した。近距離無線経由で、ボディー関連部品を遠隔操作できるものだ。トヨタは車載基本ソフト（OS）「Linux（リナックス）」の管理者権限を奪われるなど、かなり厳しい脆弱性を突かれた。セキュリティー開発に力を注ぐトヨタだが、一朝一夕に技術

[tettekete37564]

Bluetooth の脆弱性→入ったらむき出しの root 権限 → 攻撃ターゲットを選定 → リバースエンジニアリング、という流れ

[debabocho]

ああ、ようやくこういう時代になったんだなあ。なんだか逆に嬉しい。

[t-murachi]

良いパートナーに恵まれましたな(´・ω・`) MD5のコリジョン脆弱性を暴く論文が出た辺りから、日本のセキュリティ研究はずっと中国の背中を追い続けていると思う(´・ω・`)

[REV]

最近の車は自動化されているからな。３ペダルMTを義務化して、夜中に忍び込んでトランスミッションを交換しない限り勝手に動かないようにしよう。

[rti7743]

セキュリティを高めるための調査は続けていかないとな。攻殻機動隊の自閉モードみたいに外とのアクセスを全部断つモードとか搭載されてほしい。

[m_yanagisawa]

こういう研究は避けて通れない大事なものだが、かの国の企業が行っていることに一抹の不安を感じてしまうのは偏見だろうか。

[ho4416]

レクサスナビ「rootを変更します」

[ipinkcat]

やはりマニュアル車最強だな

[verda]

この手のやつは結構前提条件が厳しかったりするがどこまで書かれてるんだろう…

[Helfard]

勝手にワイパーとかキュッキュキュッキュするの？

[suzx]

#メモ保存

[ermin]

トヨタが3/30に公表している内容を今頃記事にするって遅すぎでは? https://global.toyota/jp/newsroom/corporate/32120597.html

[miquniqu]

車載OSにそもそもbluetoothの実装いるんだろか。音楽流すとかは別でやってほしいわ。

[blueeyedpenguin]

自動車がハッキングされる事を想定してなかった感じの問題だね。

[whoge]

Googleに追いつけるのはテンセントかもなと思っている

[Dragoonriders]

人が作るものだから、穴はあるしゼロにはならない。メーカーは不断に穴を見つけ出す努力をしないといけないが……。

[georgew]

中国ネット大手の騰訊控股（テンセント）のセキュリティー研究チーム > トヨタはむしろ感謝しないと。日本企業はもう太刀打ちできんやろね。

[gorokumi]

なんか未来！！

[adsty]

近距離無線経由でボディー関連部品を遠隔操作された。

[ys0000]

必要最小限の構成にしないと脆弱性が増えるね。わからんけど自動車のOSにBluetooth必要だったの？カーステレオとかと統合してる？センサーとかと無線通信とかかな。

[moonieguy]

所詮はボデー系って考え方するからね。

[leb]

MTはもちろんのこと、セルスターターを無くしてクランクハンドルを人力で回すしかエンジン始動できなくすれば完璧なセキュリティ

[dorje2009]

ユーザー関与不要で攻撃可能なんだ。

[wdnsdy]

つまり車が盗まれるかどうかの決め手は車庫の方のセキュリティってことか。車自体はどうにでもなるなら管理の甘い保管場所が狙われるよな。出入りがめんどくさい所からは盗まんだろう

[UhoNiceGuy]

自動運転が進むとこういう問題が出てくるよね。自動車は時速100キロで動く1トンの物体という凶器なのだから

[chocolate0521]

都内に住んでると、首都高＋スカイラインのプロパイロットってすごい便利だと想像するんだけど、実際どや(´Д｀)めう？（高崎市民です）

[tk_musik]

SecConで出てなかったか？さらに違うやつか

[futonchan]

テンセントには勝てねえや

[Panthera_uncia]

これから要人向けに電子機器無しの車流行ったりするのかな。ガンダムかよ

[brain-owner]

トップコメが生々しいw

[TAK_610]

運転者の意志に反して暴走させることも可能性としてはあるということで恐ろしい。事故ったり、交通違反した時の言い訳にこれを使って裁判する人も出てくるかも。

[neogratche]

お前らが望んでやまない自動操縦の落とし穴がこれだからな

[dltlt]

2013年、プリウスが物理ポート経由でハックされた時のトヨタ：「我々はワイヤレス経由でのハッキングの防止に注力しております」https://www.forbes.com/sites/andygreenberg/2013/07/24/hackers-reveal-nasty-new-car-attacks-with-me-behind-the-wheel-video/

[echo-section9]

お前を直接採用するんより、お前レベルが沢山いる会社を買うor提携するほうがずっと早く効果もあるんやで‥

[IGA-OS]

Bluetoothの脆弱性から。

[jojoagogo0]

王様達のバイキングって言おうとしたら言われてた

[Surume]

トヨタのセキュリティーはザルなのか

[tsubosuke]

王様達のヴァイキングだ！

[n_y_a_n_t_a]

トムクルーズのチームが出てきそう

[dfk3]

トップコメで否定されてるけど、「力を注ぐ」などというふわっとした表現は嘘にも本当にもならないと思うよ。